Stand: September 2026
1. Verantwortlicher
Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Bearbeitungen von Personendaten ist:
Verkehrskadetten-Abteilung Zürichsee
Gewerbestrasse 5
8708 Männedorf
Schweiz
Kontakt Datenschutzbeauftragter:
datenschutzbeauftragter@vkazs.ch
2. Umfang
Diese Datenschutzerklärung gilt für sämtliche Bearbeitungen von Personendaten durch die Verkehrskadetten-Abteilung Zürichsee im Zusammenhang mit unseren Websites, Dienstleistungen, Tätigkeiten und sonstigen Angeboten. Sie gilt unabhängig davon, über welchen Kommunikations- oder Kontaktweg Personendaten erhoben oder bearbeitet werden, insbesondere beim Besuch unserer Websites, bei telefonischen oder persönlichen Kontakten, bei der Kommunikation per E-Mail, über Kontaktformulare oder über andere elektronische Kommunikationsmittel.
Zum Geltungsbereich gehören insbesondere die Websites unter den Domains vkazs.ch, vkazs.org, vkazs-it.de, eutapp.de und 5qa.de sowie deren Subdomains.
Für einzelne Dienstleistungen oder Datenbearbeitungen können ergänzende oder besondere Datenschutzinformationen gelten, insbesondere für die Bearbeitung von Mitgliederdaten. Soweit solche besonderen Datenschutzinformationen von dieser Datenschutzerklärung abweichen, gehen sie für die darin geregelten Datenbearbeitungen dieser Datenschutzerklärung vor.
3. Bearbeitungszwecke und Grundsätze
Wir bearbeiten Personendaten in Übereinstimmung mit dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz, DSG.
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Als Bearbeiten gilt jeder Umgang mit Personendaten, insbesondere das Beschaffen, Erfassen, Aufbewahren, Verwenden, Verändern, Verknüpfen, Bekanntgeben, Archivieren, Löschen oder Vernichten von Personendaten.
Wir bearbeiten Personendaten insbesondere:
- soweit dies zur Erbringung unserer Dienstleistungen, zur Bearbeitung von Anfragen oder zur Abwicklung vertraglicher Beziehungen erforderlich ist;
- zur Erfüllung unseres Vereinszwecks und unserer statutarischen Aufgaben;
- zur Erfüllung gesetzlicher, behördlicher oder regulatorischer Pflichten;
- zur Wahrung berechtigter Interessen von uns oder Dritten, beispielsweise zur Gewährleistung der Sicherheit, Qualitätssicherung, Dokumentation, Verhinderung von Missbrauch oder Durchsetzung rechtlicher Ansprüche;
- aufgrund einer Einwilligung, soweit eine solche eingeholt wird;
- zum Schutz überwiegender privater oder öffentlicher Interessen.
Wir bearbeiten nur diejenigen Personendaten, die für den jeweiligen Zweck geeignet und erforderlich sind. Personendaten werden grundsätzlich nur für die Zwecke bearbeitet, die bei ihrer Beschaffung angegeben wurden, aus den Umständen ersichtlich waren oder gesetzlich vorgesehen sind.
Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.
4. Kategorien bearbeiteter Personendaten
Je nach Kontakt, Dienstleistung und Tätigkeit bearbeiten wir insbesondere folgende Kategorien von Personendaten:
- Personalien und Stammdaten, beispielsweise Name, Vorname und gegebenenfalls Geburtsdatum;
- Kontaktdaten, beispielsweise Postadresse, E-Mail-Adresse und Telefonnummer;
- Angaben zu Organisationen, Unternehmen, Behörden und Kontaktpersonen;
- Vertrags-, Auftrags-, Einsatz- und Leistungsdaten;
- Rechnungs-, Zahlungs- und Transaktionsdaten;
- Kommunikationsinhalte aus E-Mails, Kontaktformularen, Telefonaten und sonstiger Korrespondenz;
- Angaben aus Einsatz-, Ereignis- und Vorfallsrapporten;
- Fahrzeugdaten und Kontrollschilder bei konkreten Vorfällen;
- Bild-, Video- und gegebenenfalls Tonaufnahmen;
- technische Daten wie IP-Adresse, Geräteinformationen, Browserdaten, Protokolldaten und Online-Kennungen;
- Nutzungsdaten zu unseren Websites und elektronischen Angeboten;
- Einwilligungs-, Verfahrens- und Nachweisdaten;
- weitere Personendaten, die uns im Zusammenhang mit einer Anfrage, Dienstleistung oder Tätigkeit mitgeteilt werden.
Bei besonderen Ereignissen können Rapporte auch Angaben über Unfälle, Verletzungen, gesundheitliche Umstände, mutmassliches Fehlverhalten oder mögliche strafrechtlich relevante Sachverhalte enthalten. Solche Angaben werden nur bearbeitet, soweit dies für die Dokumentation und Bearbeitung des betreffenden Ereignisses erforderlich ist.
5. Herkunft von Personendaten
Wir erhalten Personendaten insbesondere:
- direkt von betroffenen Personen;
- von Auftraggebern, Veranstaltern und deren Kontaktpersonen;
- von Eltern oder gesetzlichen Vertretungen;
- von Gemeinden, Behörden, Polizei, Rettungsorganisationen und Partnerorganisationen;
- von Lieferanten, Dienstleistern oder Vertragspartnern;
- aus öffentlich zugänglichen Quellen;
- aus der Nutzung unserer Websites und elektronischen Systeme;
- im Zusammenhang mit Einsätzen, Ereignissen oder Vorfällen.
Werden uns Personendaten über andere Personen übermittelt, gehen wir davon aus, dass die übermittelnde Person dazu berechtigt ist und die Angaben korrekt sind. Soweit angemessen, ist die betroffene Person über die Übermittlung zu informieren.
6. Kontaktaufnahme und allgemeine Kommunikation
Wenn Sie mit uns per E-Mail, Telefon, Kontaktformular, Post, persönlich oder über einen anderen Kommunikationsweg Kontakt aufnehmen, bearbeiten wir die dabei übermittelten Personendaten zur Bearbeitung und Beantwortung Ihrer Anfrage.
Dazu können insbesondere Name, Kontaktdaten, Zugehörigkeit zu einer Organisation, Inhalt und Zeitpunkt der Anfrage sowie technische und organisatorische Metadaten gehören.
Kontaktanfragen können je nach Zuständigkeit an interne Fach- und Funktionsstellen weitergeleitet und in E-Mail-Systemen, Datenbanken oder Ticketsystemen gespeichert werden. Funktionspostfächer können von mehreren dafür berechtigten Personen bearbeitet werden.
Für die elektronische Kommunikation setzen wir insbesondere Microsoft 365, Google Workspace und eigene Mailserver ein. Dabei können Personendaten durch die jeweiligen Anbieter als Auftragsbearbeiter bearbeitet werden.
7. Beitrittsanfragen und Kontakt mit Eltern oder gesetzlichen Vertretungen
Bei Beitrittsanfragen oder sonstigen Kontaktaufnahmen durch Eltern und gesetzliche Vertretungen bearbeiten wir insbesondere:
- Namen und Kontaktdaten;
- Angaben zur interessierten Person;
- Angaben zum gewünschten Eintritt oder zur angefragten Tätigkeit;
- Inhalte der Anfrage und der weiteren Kommunikation;
- erforderliche organisatorische und administrative Angaben.
Die Daten werden zur Bearbeitung der Anfrage, zur Kontaktaufnahme und zur Vorbereitung allfälliger weiterer Schritte verwendet.
8. Einsatzanfragen und Auftragsabwicklung
Im Zusammenhang mit Einsatzanfragen und Einsätzen bearbeiten wir insbesondere:
- Namen und Kontaktdaten von Auftraggebern, Veranstaltern und Kontaktpersonen;
- Geschäfts-, Vereins- und Behördenadressen;
- Zustell- und Rechnungsadressen;
- Einsatzorte, Einsatzzeiten und Veranstaltungsinformationen;
- Angaben zu den benötigten Personen;
- Aufgaben, Weisungen und operationelle Einzelheiten;
- Offerten, Auftragsbestätigungen, Verträge und Abrechnungsunterlagen;
- Kommunikation vor, während und nach einem Einsatz.
Die Bearbeitung erfolgt insbesondere zur Planung, Vorbereitung, Durchführung, Koordination, Dokumentation und Abrechnung von Einsätzen sowie zur Qualitätssicherung und Nachbearbeitung.
Zur Einsatzplanung und Auftragsverwaltung verwenden wir eigene Anwendungen sowie ausgewählte Cloud-, Kollaborations- und Verwaltungsdienste.
9. Einsatz-, Ereignis- und Vorfallsrapporte
Durchgeführte Einsätze können in Einsatzrapporten dokumentiert werden. Besondere Ereignisse, Unfälle, Sicherheitsprobleme, Regelverstösse oder sonstige Vorfälle können zusätzlich in separaten Ereignis- oder Vorfallsrapporten festgehalten werden.
Je nach Ereignis können solche Rapporte insbesondere enthalten:
- Einsatzort, Datum und Zeitpunkt;
- Angaben zum Auftraggeber;
- Einsatzzeiten;
- Angaben zur personellen Besetzung und Einsatzorganisation;
- Sachverhaltsdarstellungen und Beobachtungen;
- Namen und Kontaktdaten beteiligter oder beobachtender Personen;
- Angaben zu Fahrzeugen und Kontrollschildern;
- Informationen zu getroffenen Massnahmen;
- Kommunikation mit Auftraggebern, Behörden oder Einsatzorganisationen;
- Angaben zu Unfällen, Verletzungen oder gesundheitlichen Umständen;
- Angaben über mutmassliches Fehlverhalten oder mögliche Rechtsverletzungen.
Diese Daten werden zur Einsatzdokumentation, Qualitätssicherung, Klärung von Sachverhalten, Verhinderung von Wiederholungsfällen, Gewährleistung der Sicherheit, Zusammenarbeit mit zuständigen Stellen sowie zur Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche bearbeitet.
Der Zugriff auf Vorfallsrapporte wird auf die dafür zuständigen und berechtigten Funktionen beschränkt.
10. Fahrzeugdaten und Kontrollschilder
Bei konkreten Ereignissen oder Vorfällen können wir Kontrollschilder und weitere Fahrzeugdaten erfassen. Soweit dies zur Bearbeitung des Vorfalls erforderlich und zulässig ist, können ergänzend Angaben zur Halterin oder zum Halter beziehungsweise zu weiteren beteiligten Personen erhoben werden.
Die Bearbeitung erfolgt insbesondere:
- zur Dokumentation eines Vorfalls;
- zur Identifikation beteiligter Fahrzeuge;
- zur Erkennung vergleichbarer Wiederholungsfälle;
- zur Weiterleitung an zuständige Polizei-, Strafverfolgungs- oder Verwaltungsbehörden;
- zur Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche.
Der Zugriff auf solche Daten ist grundsätzlich auf die zuständige Vereinsführung und weitere für die Bearbeitung des konkreten Vorfalls erforderliche Stellen beschränkt.
11. Telefonie und Gesprächsaufzeichnungen
Bestimmte Telefongespräche können zu Dokumentations-, Qualitätssicherungs- und Sicherheitszwecken aufgezeichnet werden. Über eine vorgesehene Aufzeichnung informieren wir vor deren Beginn.
Aufzeichnungen werden grundsätzlich während höchstens 60 Tagen aufbewahrt. Eine längere Aufbewahrung kann erfolgen, wenn eine Aufnahme für die Klärung eines konkreten Sachverhalts, die Erfüllung einer gesetzlichen Pflicht oder die Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche benötigt wird.
Wenn Sie keine Gesprächsaufzeichnung wünschen, können Sie das Gespräch vor Beginn der Aufzeichnung beenden und uns per E-Mail, Kontaktformular oder Post kontaktieren.
12. Spenden, Rechnungen und Zahlungen
Wenn Sie uns eine Spende zukommen lassen oder eine Zahlung an uns leisten, bearbeiten wir die für die Zahlungsabwicklung und Verbuchung erforderlichen Angaben. Dazu können insbesondere gehören:
- Name und Kontaktdaten;
- Zahlungsbetrag und Zahlungszweck;
- Konto- und Transaktionsdaten;
- Rechnungs- und Belegdaten;
- Angaben zu Rückzahlungen oder Beanstandungen.
Zahlungen können über Banken oder externe Zahlungsdienstleister abgewickelt werden. Für Online-Zahlungen kann insbesondere Stripe eingesetzt werden. Der jeweilige Zahlungsdienstleister bearbeitet bestimmte Angaben in eigener Verantwortung entsprechend seinen Datenschutzbestimmungen.
Kreditkarten- und vergleichbare Zahlungsdaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister bearbeitet, soweit dies technisch entsprechend ausgestaltet ist.
13. Newsletter und elektronische Informationen
Soweit wir einen Newsletter oder vergleichbare elektronische Informationen anbieten, bearbeiten wir insbesondere Ihre E-Mail-Adresse, Anmelde- und Einwilligungsdaten sowie gegebenenfalls Ihren Namen und Ihre Interessensauswahl.
Die Anmeldung kann über ein Bestätigungsverfahren erfolgen. Dabei können Zeitpunkt, technische Angaben und Bestätigung der Anmeldung protokolliert werden, um die ordnungsgemässe Anmeldung nachweisen zu können.
Newsletter können Auswertungsfunktionen enthalten. Dabei können insbesondere Zustellung, Öffnung und Nutzung enthaltener Links erfasst werden. Wir verwenden diese Informationen, um Inhalte zu optimieren, Interessen besser zu verstehen und Informationen zielgerichteter bereitzustellen.
Sie können sich jederzeit über einen im Newsletter enthaltenen Abmeldelink oder durch Mitteilung an uns abmelden. Daten abgemeldeter Kontakte werden grundsätzlich innerhalb von höchstens sechs Monaten gelöscht oder anonymisiert. Soweit dies zur Dokumentation einer Abmeldung und zur Verhinderung weiterer Zusendungen erforderlich ist, können einzelne Angaben in einer Sperrliste aufbewahrt werden.
Falls ein externer Versanddienstleister eingesetzt wird, wird diese Datenschutzerklärung vor oder mit der Einführung des entsprechenden Angebots um die erforderlichen Angaben ergänzt.
14. Bereitstellung unserer Websites und Server-Protokolle
Unsere Websites und Webdienste werden bei einem Hosting-Anbieter auf Servern in Deutschland gehostet. Mit dem Hosting-Anbieter besteht eine Vereinbarung über die Bearbeitung von Personendaten im Auftrag.
Beim Besuch unserer Websites können insbesondere folgende technische Daten automatisch erfasst werden:
- IP-Adresse;
- aufgerufene Adresse beziehungsweise URL;
- Datum und Zeitpunkt des Zugriffs;
- Browsertyp und Browserversion;
- verwendetes Betriebssystem;
- Referrer-URL;
- Statuscode und übertragene Datenmenge;
- weitere technische Protokoll- und Fehlerdaten.
Diese Daten werden bearbeitet, um die Websites technisch bereitzustellen, deren Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen, Angriffe und missbräuchliche Zugriffe abzuwehren sowie die Nutzung technisch auszuwerten.
Server-Protokolle werden grundsätzlich höchstens 90 Tage aufbewahrt. Bei sicherheitsrelevanten Ereignissen oder zur Aufklärung konkreter Vorfälle können betroffene Protokolldaten bis zum Abschluss der Abklärung länger aufbewahrt werden.
15. Cookies und ähnliche Technologien
Unsere Websites verwenden Cookies und vergleichbare Technologien. Cookies sind Dateien, die im Browser oder auf dem Endgerät gespeichert werden. Sie können erforderlich sein, um grundlegende Funktionen bereitzustellen, Einstellungen zu speichern, die Sicherheit zu gewährleisten, die Nutzung unserer Angebote zu verstehen oder Marketingmassnahmen auszuwerten.
Wir unterscheiden insbesondere:
- technisch notwendige Cookies;
- funktionale Cookies;
- Analyse- und Statistik-Cookies;
- Marketing- und Werbe-Cookies;
- Cookies oder vergleichbare Technologien externer Medien- und Plattformanbieter.
Auf relevanten öffentlich zugänglichen Websites verwenden wir CookieYes zur Verwaltung von Cookie-Einstellungen. Über die eingeblendeten Einstellungsmöglichkeiten können Nutzende Cookies nach Kategorien akzeptieren oder ablehnen. Soweit technisch verfügbar, können Einstellungen später erneut aufgerufen und geändert werden.
Cookies können je nach Art nur für eine Sitzung oder über einen längeren Zeitraum gespeichert werden. Sie können Cookies zusätzlich über die Einstellungen des Browsers löschen oder blockieren. Dadurch können einzelne Funktionen unserer Websites eingeschränkt sein.
Einzelheiten zu den auf einer Website eingesetzten Cookies, deren Anbieter, Zweck und Speicherdauer sind im jeweils verfügbaren Cookie-Einstellungsdialog ersichtlich.
16. Google Tag Manager und Google Analytics
Wir können Google Tag Manager einsetzen, um Website-Technologien und Tags technisch zu verwalten. Der Google Tag Manager dient in erster Linie der Steuerung eingebundener Dienste. Abhängig von der Konfiguration können dabei technische Daten an Google übermittelt werden.
Zur Messung und Auswertung der Nutzung unserer Websites setzen wir Google Analytics 4 ein. Dabei können insbesondere folgende Informationen bearbeitet werden:
- aufgerufene Seiten und Inhalte;
- Zeitpunkt und Dauer von Besuchen;
- ungefährer Standort;
- Browser-, Geräte- und Betriebssysteminformationen;
- Herkunft eines Besuchs;
- Interaktionen mit unseren Websites;
- technische Online-Kennungen.
Wir verwenden Google Analytics ohne Google Signals, ohne User-ID und ohne aktivierte Google-Werbefunktionen. Nach Angaben von Google protokolliert oder speichert Google Analytics individuelle IP-Adressen von Nutzenden aus der Schweiz nicht. Die IP-Adresse wird nach Angaben von Google zur Ableitung ungefährer Standortinformationen verwendet und anschliessend verworfen.
Anbieter ist Google. Je nach Standort und Dienst können unterschiedliche Google-Gesellschaften an der Datenbearbeitung beteiligt sein.
Weitere Informationen:
https://policies.google.com/privacy
17. Hotjar
Wir verwenden Hotjar, um die Nutzung unserer Websites besser zu verstehen und unsere Inhalte, Navigation und Benutzerfreundlichkeit zu verbessern.
Hotjar kann insbesondere folgende Informationen bearbeiten:
- Interaktionen mit Seiten und Bedienelementen;
- Mausbewegungen, Klicks und Scrollverhalten;
- Bildschirm- und Gerätegrösse;
- Gerätetyp, Browser und Betriebssystem;
- ungefährer Standort;
- bevorzugte Sprache;
- pseudonyme technische Kennungen.
Wir können mit Hotjar insbesondere Heatmaps, Session Recordings, Feedbackfunktionen und Umfragen einsetzen. Formularinhalte und sensible Bereiche werden von Aufzeichnungen ausgeschlossen beziehungsweise maskiert. Die erhobenen Informationen dienen nicht dazu, einzelne Websitebesuchende unmittelbar namentlich zu identifizieren.
Hotjar wird nach der auf der betreffenden Website vorgesehenen Zustimmung aktiviert.
Anbieter ist Hotjar Ltd., Malta. Weitere Informationen zur Datenbearbeitung und zu den rechtlichen Rahmenbedingungen stellt Hotjar in seiner Datenschutz- und Rechtsdokumentation bereit.
Weitere Informationen:
https://www.hotjar.com/legal/policies/privacy/
Abmeldung von Hotjar:
https://www.hotjar.com/policies/do-not-track/
18. Google Ads und Meta Pixel
Wir können Google Ads und den Meta Pixel einsetzen, um die Wirksamkeit von Informations- und Werbemassnahmen zu messen und interessierten Personen relevante Inhalte anzuzeigen.
Dabei können insbesondere folgende Angaben bearbeitet werden:
- besuchte Seiten und ausgeführte Aktionen;
- technische Online-Kennungen;
- Cookie- und Gerätekennungen;
- Browser- und Geräteinformationen;
- Herkunft eines Besuchs;
- Interaktionen mit Informations- oder Werbeinhalten.
Diese Dienste können erkennen, ob eine Person über eine Anzeige auf unsere Website gelangt ist und ob dort bestimmte Handlungen ausgeführt wurden. Die Anbieter können solche Informationen gegebenenfalls mit vorhandenen Benutzerkonten verbinden und nach ihren eigenen Datenschutzbestimmungen bearbeiten.
Wir übermitteln keine Listen für Google Customer Match.
Anbieter sind je nach Dienst und Standort insbesondere Google und Meta.
Weitere Informationen:
19. Google Maps
Wir können Google Maps verwenden, um Standorte, Einsatzgebiete oder Anfahrtsinformationen darzustellen. Beim Aufruf einer Seite mit eingebetteter Karte können insbesondere IP-Adresse, Standortinformationen, Browser- und Geräteinformationen sowie Angaben über die Nutzung der Karte an Google übermittelt werden.
Wenn Sie bei einem Google-Konto angemeldet sind, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen. Auf die weitere Bearbeitung durch Google haben wir keinen vollständigen Einfluss.
Weitere Informationen:
https://policies.google.com/privacy
20. YouTube
Wir können Videos von YouTube in unsere Websites einbinden. Beim Aufruf einer Seite mit einem eingebetteten Video oder beim Abspielen des Videos kann eine Verbindung zu YouTube beziehungsweise Google hergestellt werden.
Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und Interaktionen mit dem Video übermittelt werden. Wenn Sie bei YouTube oder Google angemeldet sind, kann die Nutzung gegebenenfalls Ihrem Konto zugeordnet werden.
Weitere Informationen:
https://policies.google.com/privacy
21. Google Fonts
Wir können Google Fonts verwenden, um Schriftarten einheitlich darzustellen. Beim Laden extern bereitgestellter Schriftarten kann eine Verbindung zu Servern von Google hergestellt werden. Dabei wird insbesondere die IP-Adresse des zugreifenden Geräts übermittelt.
Weitere Informationen:
https://developers.google.com/fonts/faq
https://policies.google.com/privacy
22. Schutz vor Bots und missbräuchlichen Eingaben
Zum Schutz von Formularen, Anmeldungen und sonstigen Funktionen vor automatisierten Zugriffen, Spam und Missbrauch können wir Google reCAPTCHA und hCaptcha einsetzen.
Dabei können insbesondere folgende technische Angaben bearbeitet werden:
- IP-Adresse;
- Browser- und Geräteinformationen;
- Zeitpunkt und Dauer der Interaktion;
- Maus- und Tastaturinteraktionen;
- Website- und Formularkontext;
- technische Sicherheits- und Risikosignale;
- gegebenenfalls Cookies oder vergleichbare Kennungen.
Die Bearbeitung dient der IT-Sicherheit, Betrugs- und Missbrauchsprävention sowie der Unterscheidung zwischen menschlichen und automatisierten Zugriffen.
reCaptcha wird von Google betrieben.
hCaptcha wird von Intuition Machines, Inc. betrieben. Das Unternehmen setzt Datenminimierung ein und nimmt am Swiss-U.S. Data Privacy Framework teil.
Weitere Informationen:
- Google: https://policies.google.com/privacy
- hCaptcha: https://www.hcaptcha.com/privacy
23. Social-Media-Profile
Wir unterhalten Profile auf sozialen Netzwerken, insbesondere Facebook, Instagram und X. Unsere Websites enthalten grundsätzlich Links zu diesen Profilen.
Beim blossen Aufruf einer Seite mit einem gewöhnlichen externen Link wird nicht allein durch den Link eine Verbindung zur betreffenden Plattform hergestellt. Erst wenn Sie den Link öffnen, verlassen Sie unsere Website und die jeweilige Plattform kann Personendaten nach ihren eigenen Datenschutzbestimmungen bearbeiten.
Wenn Sie über soziale Netzwerke mit uns kommunizieren, bearbeiten wir die übermittelten Angaben zur Beantwortung der Anfrage und zur Pflege unserer öffentlichen Kommunikation. Die Plattformbetreiber können Nutzungsdaten in eigener Verantwortung bearbeiten.
Weitere Informationen:
- Facebook und Instagram: https://www.facebook.com/privacy/policy/
- X: https://x.com/de/privacy
24. Foto- und Videoaufnahmen bei öffentlichen Veranstaltungen
Bei öffentlichen Veranstaltungen können Foto- oder Videoaufnahmen erstellt werden, auf denen Teilnehmende, Besuchende, Verkehrsteilnehmende oder weitere anwesende Personen erkennbar sind.
Solche Aufnahmen können zur Dokumentation unserer Tätigkeiten, Öffentlichkeitsarbeit, Berichterstattung und Information über Veranstaltungen verwendet und insbesondere veröffentlicht werden:
- auf unseren Websites;
- auf unseren Social-Media-Profilen;
- in gedruckten Publikationen;
- in Medienmitteilungen;
- in Informations- und Präsentationsunterlagen.
Bei Übersichtsaufnahmen öffentlicher Veranstaltungen steht grundsätzlich die Darstellung des Ereignisses und nicht die Abbildung einzelner Personen im Vordergrund. Für gezielte Einzelaufnahmen holen wir eine Einwilligung ein, soweit dies nach den Umständen erforderlich ist.
Wenn Sie nicht abgebildet werden möchten oder die Entfernung einer veröffentlichten Aufnahme wünschen, können Sie sich an datenschutzbeauftragter@vkazs.ch wenden. Wir prüfen das Anliegen unter Berücksichtigung der betroffenen Interessen und der technischen und rechtlichen Möglichkeiten.
25. Bekanntgabe von Personendaten
Wir können Personendaten insbesondere an folgende Empfängerkategorien bekanntgeben:
- Hosting-, Cloud-, Kommunikations-, Telefonie- und IT-Anbieter;
- Anbieter von Kollaborations-, Dokumentations- und Einsatzplanungssystemen;
- Website-, Analyse-, Sicherheits- und Formulardienste;
- Banken, Buchhaltungsanbieter und Zahlungsdienstleister;
- Auftraggeber, Veranstalter und Einsatzpartner;
- Gemeinden und andere öffentliche Stellen;
- Polizei, Staatsanwaltschaften, Gerichte und weitere zuständige Behörden;
- Rettungsdienste und Versicherungen;
- Dach- und Partnerverbände, soweit dies für die jeweilige Tätigkeit erforderlich ist;
- Rechtsvertretungen, Sachverständige und weitere Fachberater;
- Inkassodienstleister, soweit dies zur Durchsetzung von Forderungen erforderlich ist;
- weitere Empfänger, wenn eine gesetzliche Pflicht besteht, eine Einwilligung vorliegt oder die Bekanntgabe zur Wahrung überwiegender Interessen erforderlich ist.
26. Bearbeitung von Personendaten im Ausland
Personendaten können in der Schweiz, im Europäischen Wirtschaftsraum, in den USA und in weiteren Staaten bearbeitet werden, in denen unsere Dienstleister oder deren Unterauftragnehmer tätig sind.
Befindet sich ein Empfänger in einem Staat ohne vom Bundesrat anerkanntes angemessenes Datenschutzniveau, stellen wir den Datenschutz nach Massgabe der gesetzlichen Anforderungen sicher. Dies kann insbesondere durch anerkannte Standarddatenschutzklauseln, geeignete vertragliche Garantien oder eine gesetzlich vorgesehene Ausnahme erfolgen.
Seit dem 15. September 2024 anerkennt der Bundesrat für Übermittlungen an entsprechend zertifizierte US-Unternehmen das Swiss-U.S. Data Privacy Framework als angemessenen Datenschutzrahmen. Die Anerkennung gilt nur für Unternehmen und Datenbearbeitungen, die von einer gültigen Zertifizierung erfasst sind.
Soweit eine Anbieterzertifizierung nicht besteht oder die konkrete Datenbearbeitung nicht erfasst, stützen wir die Übermittlung auf andere gesetzlich zulässige Garantien oder Ausnahmen.
27. Auftragsbearbeiter
Wir können Dritte mit der Bearbeitung von Personendaten beauftragen, insbesondere für Hosting, Cloud-Dienste, Kommunikation, Websitebetrieb, Analyse, Zahlungsabwicklung und administrative Leistungen.
Auftragsbearbeiter dürfen Personendaten grundsätzlich nur nach unseren Weisungen und für die vereinbarten Zwecke bearbeiten. Wir schliessen mit ihnen die nach den Umständen erforderlichen vertraglichen Vereinbarungen ab und wählen Anbieter unter Berücksichtigung angemessener Datenschutz- und Sicherheitsanforderungen aus.
28. Aufbewahrung und Löschung
Wir bewahren Personendaten so lange auf, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche beziehungsweise vertragliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen.
Für die Aufbewahrungsdauer berücksichtigen wir insbesondere:
- Art und Sensibilität der Personendaten;
- Zweck und Umfang der Bearbeitung;
- bestehende Vertrags- oder Geschäftsbeziehungen;
- gesetzliche Aufbewahrungspflichten;
- Verjährungs-, Gewährleistungs- und Haftungsfristen;
- mögliche rechtliche oder behördliche Verfahren;
- Dokumentations- und Sicherheitsinteressen;
- Verhinderung und Erkennung von Wiederholungsfällen;
- technische und organisatorische Erfordernisse der Datensicherung.
Geschäfts- und buchhaltungsrelevante Unterlagen werden grundsätzlich während mindestens zehn Jahren aufbewahrt, soweit die anwendbaren gesetzlichen Vorschriften dies verlangen.
Einsatz-, Ereignis- und Vorfallsrapporte werden so lange aufbewahrt, wie dies zur Dokumentation, Qualitätssicherung, Klärung möglicher Ansprüche, Verhinderung von Wiederholungsfällen oder Erfüllung gesetzlicher Pflichten erforderlich ist.
Allgemeine Korrespondenz kann im Rahmen zusammenhängender Geschäfts-, Einsatz- oder Dokumentationsvorgänge aufbewahrt werden. Entfällt der Bearbeitungszweck und besteht keine weitere Aufbewahrungspflicht oder ein überwiegendes Aufbewahrungsinteresse, werden Personendaten gelöscht oder anonymisiert.
Vorbehalten bleiben technische Sicherungskopien, deren Inhalte im Rahmen regulärer Backup- und Löschzyklen entfernt werden.
29. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugter Bearbeitung, unberechtigter Offenlegung und sonstigen Verletzungen der Datensicherheit zu schützen.
Zu unseren Sicherheitsmassnahmen gehören je nach System und Schutzbedarf insbesondere:
- rollen- und funktionsbezogene Zugriffsberechtigungen;
- Mehrfaktorauthentisierung;
- Verschlüsselung bei Übertragung und Speicherung;
- Sicherheitskopien und Wiederherstellungsverfahren;
- Protokollierung und Überwachung sicherheitsrelevanter Vorgänge;
- laufende Aktualisierung und Wartung eingesetzter Systeme;
- Schulung und Sensibilisierung berechtigter Personen;
- Anwendung von Zero-Trust-Grundsätzen;
- organisatorische Regelungen für Eintritt, Funktionswechsel und Austritt.
Trotz angemessener Schutzmassnahmen kann die Übertragung von Daten im Internet nicht in jedem Fall vollständig gegen sämtliche Risiken abgesichert werden.
30. Rechte betroffener Personen
Betroffene Personen verfügen im Rahmen des anwendbaren Datenschutzrechts insbesondere über folgende Rechte:
- Auskunft darüber, ob und welche Personendaten über sie bearbeitet werden;
- Berichtigung unrichtiger oder unvollständiger Personendaten;
- Löschung oder Vernichtung von Personendaten, soweit keine überwiegenden Interessen oder gesetzlichen Pflichten entgegenstehen;
- Unterlassung oder Einschränkung bestimmter Bearbeitungen;
- Herausgabe oder Übertragung von Personendaten, soweit die gesetzlichen Voraussetzungen erfüllt sind;
- Widerruf einer Einwilligung mit Wirkung für die Zukunft;
- gerichtliche Durchsetzung datenschutzrechtlicher Ansprüche.
Das Auskunftsrecht ergibt sich aus Art. 25 DSG. Die Auskunft ist grundsätzlich kostenlos und wird in der Regel innerhalb von 30 Tagen erteilt, wobei gesetzliche Einschränkungen und Ausnahmen vorbehalten bleiben.
Zur Ausübung Ihrer Rechte wenden Sie sich an:
Verkehrskadetten-Abteilung Zürichsee
Datenschutzbeauftragter
Gewerbestrasse 5
8708 Männedorf
datenschutzbeauftragter@vkazs.ch
Wir können geeignete Angaben zur Prüfung Ihrer Identität verlangen. Damit stellen wir sicher, dass Personendaten nicht an unberechtigte Personen herausgegeben werden.
Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.
31. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, Dienstleistungen oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf unseren Websites veröffentlichte Fassung. Wesentliche Änderungen können wir zusätzlich in geeigneter Form bekannt geben.
